WordPress 8 czerwca 2026 r. ogłosił inicjatywę Protect The Shire, której celem jest zabezpieczenie wszystkich wtyczek i motywów w repozytoriach oraz katalogach WordPress.org. W ramach zmiany platforma tymczasowo wprowadza 24-godzinne opóźnienie przed dystrybucją aktualizacji przez auto-update, zamiast wysyłać je do użytkowników natychmiast po publikacji przez autora. Firma tłumaczy, że dodatkowy czas ma pozwolić na sprawdzenie aktualizacji pod kątem bezpieczeństwa, a w przyszłości ten bufor ma zostać skrócony nawet do kilku minut. Decyzja jest odpowiedzią na rosnącą liczbę ataków supply chain, w których złośliwy kod trafia do popularnych bibliotek i dalej rozchodzi się do zależnych od nich pluginów i motywów. WordPress podkreśla też, że projekt działa w „liminal period” — okresie przejściowym między szybkim wdrażaniem poprawek a ich wstrzymywaniem w imię bezpieczeństwa. Dla wydawców wtyczek oznacza to konieczność uwzględnienia nowego okna czasowego w komunikacji, mailingach i premierach wersji, a dla użytkowników — większą ochronę przed wadliwymi lub zainfekowanymi aktualizacjami.
Źródło: Search Engine Journal — oryginalny artykuł ↗
Chcesz wiedzieć, jak ta zmiana wpłynie na Twoją stronę?
Nasz zespół analizuje każdą aktualizację Google w 48h i przekłada ją na konkretne działania dla klientów.
Bezpłatna analiza wpływu